PT-2025-48745
CVE-2025-66409
·
تاريخ النشر
2025-12-02
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
ESF-IDF الإصدارات من 5.5.1 إلى 5.1.6
الوصف
ESF-IDF هو إطار عمل تطوير إنترنت الأشياء (IoT) من Espressif. عندما يكون AVRCP ممكّنًا في ESP32، فإن تلقي أمر VENDOR DEPENDENT غير صحيح من جهاز شريك قد يؤدي إلى قيام مكدس Bluetooth بالوصول إلى الذاكرة قبل التحقق من صحة طول مخزن الأمر المؤقت. وقد يؤدي ذلك إلى قراءة خارج الحدود، مما قد يعرض محتوى الذاكرة غير المقصود أو يتسبب في سلوك غير متوقع.
التوصيات
يجب استخدام الإصدارات الأقدم من 5.5.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾